Introducción a la seguridad de la información y orientación profesional

Implementar una aplicación de red segura puede resultar complicado, incluso para desarrolladores que ya han utilizado diversos componentes criptográficos como el cifrado o las firmas digitales. Para ayudar a los participantes a comprender la función y uso de dichos elementos criptográficos, primero se establece una base sólida sobre los requisitos fundamentales para una comunicación segura: confirmación segura, integridad, confidencialidad, identificación remota y anonimato. Asimismo, se presentan problemas frecuentes que pueden comprometer esos requisitos junto con soluciones prácticas aplicadas en el mundo real.

Dado que la criptografía constituye un pilar clave de la seguridad de redes, también se abordan los algoritmos más importantes en ámbitos como la criptografía simétrica, el hashing, la criptografía asimétrica y el intercambio de claves. En lugar de profundizar en fundamentos matemáticos complejos, estos temas se explican desde la perspectiva del desarrollador, incluyendo ejemplos prácticos de uso y consideraciones técnicas relacionadas con la implementación criptográfica, como el uso de infraestructuras de clave pública. Asimismo, se introducen diversos protocolos de seguridad utilizados en comunicaciones digitales, centrándose especialmente en familias ampliamente empleadas como IPSEC y SSL/TLS.

Se analizan también las vulnerabilidades criptográficas más habituales, tanto relacionadas con algoritmos específicos como con protocolos de seguridad. Entre ellas destacan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, el ataque Oracle de relleno, Lucky Thirteen y POODLE, así como los ataques temporales contra RSA. En cada caso se describen sus consecuencias prácticas sin entrar en detalles matemáticos avanzados.

Por último, al ser la tecnología XML fundamental para el intercambio de datos entre aplicaciones conectadas en red, se examinan sus aspectos de seguridad. Esto abarca su empleo en servicios web y mensajes SOAP, las técnicas de protección como la firma digital XML y el cifrado XML; asimismo se abordan debilidades inherentes a estas medidas de protección y riesgos propios del formato XML, entre ellos ataques por inyección XML, ataques mediante entidades externas XML (XXE), bombas XML e inyecciones XPath.

Al finalizar este curso, los participantes serán capaces de

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer las exigencias esenciales para una comunicación segura
• Aprender sobre ataques y defensas en distintas capas del modelo OSI
• Tener conocimientos prácticos en materia de criptografía
• Entender los principales protocolos de seguridad
• Conocer algunos ataques recientes dirigidos contra sistemas criptográficos
• Obtener información acerca de vulnerabilidades relevantes actualmente detectadas
• Comprender conceptos clave en materia de seguridad para servicios web
• Acceder a fuentes y material adicional sobre prácticas recomendadas en programación segura

Audiencia objetivo

Desarrolladores, profesionales del sector.

Escribir código seguro en C y C++ exige una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir la validación de entradas. Este programa analiza patrones de vulnerabilidad como desbordamientos de búfer, uso después de liberar, desbordamientos enteros y confusión de tipos. Los participantes aplican guías de programación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, imponer la sanitización de entradas y ofrecer software endurecido resistente a ciberataques.

Aunque los programadores de Java cuenten con experiencia, no siempre dominan todos los servicios de seguridad que ofrece este lenguaje, ni tampoco conocen las diversas vulnerabilidades asociadas a aplicaciones web desarrolladas en Java.

Este curso, además de presentar los componentes de seguridad incluidos en la Edición Estándar de Java, aborda también cuestiones relacionadas con la Edición Empresarial de Java (JEE) y los servicios web. Antes de explicar dichos servicios, se analizan los fundamentos de la criptografía y la comunicación segura. Se incluyen ejercicios prácticos sobre técnicas de seguridad tanto declarativas como programáticas en entornos JEE; además, se tratan aspectos relativos a la seguridad a nivel de transporte y end-to-end en los servicios web. El uso correcto de todos estos elementos se ilustra mediante múltiples ejercicios prácticos que permiten a los participantes experimentar con las API y herramientas mencionadas.

También se examinan y explican los errores de programación más frecuentes y graves en el lenguaje Java, así como vulnerabilidades propias del entorno web. Entre ellas se incluyen problemas específicos del propio lenguaje y defectos derivados del entorno de ejecución. Para cada vulnerabilidad y ataque correspondiente se presentan ejercicios fáciles de comprender, seguidos por recomendaciones prácticas sobre cómo escribir código seguro y las medidas de mitigación adecuadas.

Los participantes en este curso lograrán

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de la lista OWASP Top Ten y aprender a evitarlas
• Entender los principios de seguridad en servicios web
• Saber utilizar las diversas funcionalidades de seguridad disponibles en el entorno de desarrollo Java
• Obtener una comprensión práctica de la criptografía
• Comprender los mecanismos de seguridad integrados en Java EE
• Identificar errores comunes al programar y conocer cómo prevenirlos
• Obtener información sobre algunas vulnerabilidades recientes detectadas en el framework de Java
• Ganar experiencia práctica en el uso de herramientas de pruebas de seguridad
• Acceder a recursos y lecturas adicionales sobre buenas prácticas de programación segura

Público objetivo

Desarrolladores

Hoy en día existen numerosos lenguajes de programación que permiten compilar código para los frameworks .NET y ASP.NET. Este entorno ofrece herramientas potentes para el desarrollo orientado a la seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de diseño arquitectónico y de programación para implementar las funcionalidades de seguridad deseadas, así como evitar vulnerabilidades o reducir sus posibilidades de ser explotadas.

El objetivo de este curso es instruir a los desarrolladores mediante numerosos ejercicios prácticos acerca de cómo impedir que el código no confiable ejecute acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, gestionar llamadas remotas entre procesos, manejar sesiones adecuadamente e introducir distintas implementaciones para ciertas funcionalidades, entre otros temas.

La introducción a las diversas vulnerabilidades comienza con la presentación de problemas típicos que se generan al programar en .NET; asimismo, el análisis de vulnerabilidades específicas de ASP.NET aborda también los efectos derivados de distintos parámetros de configuración del entorno. Por último, este curso también profundiza en aquellas vulnerabilidades propias de ASP.NET que trascienden los desafíos habituales de la seguridad en aplicaciones web, abordando además cuestiones especiales y métodos de ataque como el ataque al ViewState o las manipulaciones basadas en la terminación de cadenas de texto.

Los participantes en este curso aprenderán a

• Comprender los conceptos básicos sobre seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de las señaladas en la lista OWASP Top Ten y cómo prevenirlas
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
• Obtener experiencia práctica en el uso de herramientas para la evaluación de la seguridad
• Identificar errores comunes durante la programación y cómo evitarlos
• Obtener información acerca de algunas vulnerabilidades recientes en .NET y ASP.NET
• Acceder a fuentes de consulta y material complementario sobre buenas prácticas para la programación segura

Público objetivo

Desarrolladores

El curso proporciona las habilidades esenciales que los desarrolladores de PHP necesitan para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Se discuten vulnerabilidades web mediante ejemplos basados en PHP, yendo más allá del OWASP top ten, abordando varios tipos de ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos inseguras, problemas con la subida de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidades: falta o inadecuada validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último caso, se discuten ataques como la evasión de open_basedir, denegación de servicio a través de números flotantes mágicos o el ataque por colisión de tablas hash. En todos los casos, los participantes adquirirán familiaridad con las técnicas y funciones más importantes que deben utilizarse para mitigar los riesgos enumerados.

Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen varias extensiones relacionadas con la seguridad de PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para la validación de entrada. Las mejores prácticas de endurecimiento se presentan en relación con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción a las vulnerabilidades como las prácticas de configuración están apoyadas por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de varias extensiones y herramientas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar diversas características de seguridad de PHP
• Se familiarizarán con errores típicos de programación y cómo evitarlos
• Estarán informados sobre vulnerabilidades recientes del framework PHP
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

La formación combinada del núcleo SDL ofrece una visión detallada del diseño, desarrollo y prueba de software seguro a través del Ciclo de Vida de Desarrollo Seguro de Microsoft (SDL). Proporciona una visión general a nivel 100 de los bloques fundamentales del SDL, seguida de técnicas de diseño para aplicar con el fin de detectar y corregir deficiencias en las primeras etapas del proceso de desarrollo.

En relación con la fase de desarrollo, el curso ofrece una visión general de los errores de programación típicos relevantes para la seguridad en tanto en código administrado como nativo. Se presentan métodos de ataque para las vulnerabilidades discutidas, junto con las técnicas de mitigación asociadas, todo explicado mediante una serie de ejercicios prácticos que proporcionan diversión al participant mediante hacking en vivo. La introducción de diferentes métodos de pruebas de seguridad se ve seguida por la demostración de la eficacia de diversas herramientas de prueba. Los participantes pueden comprender el funcionamiento de estas herramientas a través de una serie de ejercicios prácticos aplicando las herramientas al código vulnerable ya discutido.

Los participantes que asistan a este curso podrán

Comprender los conceptos básicos de la seguridad, la seguridad de la TI y la codificación segura

Conocer los pasos esenciales del Ciclo de Vida de Desarrollo Seguro de Microsoft

Aprender prácticas de diseño y desarrollo seguro

Aprender sobre principios de implementación segura

Comprender la metodología de pruebas de seguridad

• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Audiencia

Desarrolladores, Gerentes

En este curso presencial dirigido por un instructor en España, los participantes aprenderán a definir una estrategia de seguridad eficaz para resolver los retos inherentes al ámbito DevOps.

El curso Ingeniero DevSecOps Certificado por EC-Council (ECDE) es una formación práctica diseñada para dotar a los profesionales de las competencias necesarias para integrar la seguridad en todo el ciclo de vida DevOps, permitiendo así el desarrollo de software seguro desde la planificación hasta la implementación.

Esta capacitación presencial y guiada por instructores (en línea o en persona) va dirigida a profesionales intermedios del sector del software y DevOps que deseen incorporar prácticas de seguridad en sus pipelines CI/CD, logrando así una entrega de código segura y conforme a los estándares.

Al finalizar este curso, los participantes serán capaces de:

• Comprender los principios y prácticas del DevSecOps.
• Proteger cada etapa del pipeline CI/CD mediante herramientas automatizadas.
• Aplicar buenas prácticas en la programación segura y realizar análisis de vulnerabilidades.
• Prepararse para obtener la certificación ECDE gracias a laboratorios prácticos y repaso del contenido.

Formato del curso

• Clases interactivas con debates y discusiones.
• Aplicación práctica de herramientas DevSecOps en entornos simulados.
• Ejercicios guiados enfocados en el desarrollo e implementación segura.

Opciones de personalización del curso

• Si desea solicitar una capacitación adaptada a los flujos de trabajo o al conjunto tecnológico de su equipo, no dude en contactarnos para gestionarlo.

Este curso práctico impartido por un instructor en España (tanto online como presencial) está dirigido a administradores de red principiantes que quieren emplear el FortiGate 1100E para administrar y proteger sus redes con eficacia.

Al finalizar, los participantes serán capaces de:

• Comprender la arquitectura básica y las características del FortiGate 1100E.
• Aprender a desplegar el FortiGate 1100E en distintos entornos de red.
• Obtener experiencia práctica en tareas fundamentales de configuración y gestión.
• Entender las políticas de seguridad, la NAT y las VPN.
• Aprender a monitorizar y dar mantenimiento al FortiGate 1100E.

Este curso práctico dirigido por instructores en España (online o presencial) está pensado para profesionales con nivel intermedio en redes y seguridad, quienes desean gestionar y proteger sus redes usando equipos Fortigate 600E, haciendo especial énfasis en configuraciones de alta disponibilidad para garantizar mayor estabilidad operativa.

Al finalizar el curso, los asistentes podrán:

• Comprender las características, especificaciones técnicas y principios operativos del firewall Fortigate 600E.
• Ejecutar la configuración inicial del dispositivo, incluyendo la configuración básica de interfaces, enrutamiento y políticas de seguridad.
• Configurar y gestionar funciones de seguridad avanzadas como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y protección contra malware para defenderse de múltiples amenazas cibernéticas.
• Diagnosticar problemas comunes en configuraciones de alta disponibilidad y gestionar adecuadamente estos entornos.

Esta formación en vivo con instructor en España (en línea o presencial) está dirigida a administradores de redes de nivel intermedio que desean gestionar y asegurar sus redes utilizando firewalls FortiGate.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender las características y funcionalidades de FortiGate, especialmente aquellas introducidas o mejoradas en la versión 7.4.
• Configurar y gestionar dispositivos FortiGate e implementar características avanzadas de seguridad.
• Desplegar y gestionar medidas avanzadas de seguridad como IPS, antivirus, filtrado web y gestión de amenazas.
• Monitorear la actividad de la red, analizar registros y generar informes para auditoría y cumplimiento normativo.

Esta formación en directo impartida por un instructor en España (en línea o presencial) está dirigida a administradores de red de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorizar y mantener sistemas de seguridad Fortinet.

Al finalizar esta formación, los participantes serán capaces de:

• Configurar y gestionar firewalls FortiGate.
• Monitorizar el tráfico de red y gestionar incidentes con FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y resolver problemas de la red.

Este curso en España tiene como finalidad brindar asistencia en lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir código seguro
2. Brindar apoyo a los probadores de software para evaluar la seguridad de las aplicaciones antes de su lanzamiento en producción
3. Permitir a los arquitectos de software comprender los riesgos asociados a las aplicaciones
4. Asistir a los líderes de equipo en el establecimiento de estándares de seguridad para sus desarrolladores
5. Ayudar a los administradores web a configurar servidores evitando errores de configuración

Este curso aborda los conceptos y principios de la programación segura con Java, basándose en la metodología de pruebas establecida por el Open Web Application Security Project (OWASP). Se trata de una comunidad en línea dedicada a generar artículos, documentación, herramientas y tecnologías relacionadas con la seguridad de las aplicaciones web, todo de forma gratuita.

En este curso se abordan los conceptos y principios de la programación segura aplicados a ASP.NET, siguiendo la metodología de pruebas establecida por el Open Web Application Security Project (OWASP). Se trata de una comunidad en línea dedicada a ofrecer artículos, metodologías, documentación, herramientas y tecnologías relacionadas con la seguridad en aplicaciones web.

Este curso explora las características de seguridad del framework .NET y cómo proteger adecuadamente las aplicaciones web.